海归网首页   海归宣言   导航   博客   广告位价格  
海归论坛首页 会员列表 
收 藏 夹 
论坛帮助 
登录 | 登录并检查站内短信 | 个人设置 论坛首页 |  排行榜  |  在线私聊 |  专题 | 版规 | 搜索  | RSS  | 注册 | 活动日历
主题: 太令人气愤了,在中国,不随身携带身份证是一种“违法”行为,
回复主题   printer-friendly view    海归论坛首页 -> 海归商务           焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙
  阅读上一个主题 :: 阅读下一个主题
作者 太令人气愤了,在中国,不随身携带身份证是一种“违法”行为,   
所跟贴 也跟你较真一下, -- 煎饼2点0 - (238 Byte) 2010-8-17 周二, 11:56 (367 reads)
和煦的阳光





头衔: 海归上士
声望: 讲师

加入时间: 2005/04/05
文章: 1163

海归分: 1855





文章标题: 国内也有密码器和动态密码的。技术原理,以前讲过了。 (481 reads)      时间: 2010-8-17 周二, 15:14   

作者:和煦的阳光海归商务 发贴, 来自【海归网】 http://www.haiguinet.com

抱歉此贴在煎饼2点0同学回帖后内容略微编辑过了。编辑后关于移动证书和密码器特性的描述更清晰一些,但可能使得对煎饼2点0同学回帖的理解有偏差,在此表示歉意。

[quote]中国的银行只提供U盾,没得选择[/quote]

这个各个银行,根据自己的情况,选择各不相同。

比如:
浦发银行,可以选动态密码还是数字移动证书(“u盾”是工商银行的叫法)
农业银行,可以选口令卡、文件证书、数字移动证书,现文件证书可免费升级至数字移动证书(k宝)
招商银行,可以选文件证书、数字移动证书。现停止发放文件证书,购买数字移动证书可在使用3次后全额返款。
中国银行,没有数字移动证书,使用密码器。


引用:
引用:
密码器和手机动态密码,不能验证持有人身份。即,任何人持有密码器和手机,即可获得权力

引用:
持有U盾,是不是同样也不能验证持有人身份?


所谓验证持有人身份,不一定非验您的DNA,在这里是要验证只有持有人才知道的信息——密码。其他人可以拿到你的手机和密码器,任何拿到的人,即获得权力。而移动证书,多一重密码。密码只有持有人才知道,错误次数受限。

如果需要时,不通过验密码而是验真实身份,也可以。比如——指纹、声线、虹膜、面部特征甚至DNA。

引用:
不管哪一种硬件验证方法,都是需要ID和PW,这点没有区别的。

密码器和手机动态密码没有密码。


引用:
引用:
u盘中的移动证书无法复制只是神话故事,自欺欺人,
就算是真的,那么密码器就可以复制了?


首先,u盘中的移动证书无法复制。这防止了其他人复制拥有一个物理移动证书的可能。与手机动态密码比较,手机是可以克隆的。
第二,物理移动证书,增加了盗用难度,防止了仅凭密码就可操作的行为。从这一点上,密码器和手机动态密码,是一样的。但仅凭密码的,安全性就低多了。
第三,数字移动证书,要凭密码使用。而密码器和手机动态密码不需要密码。密码验证所有人的身份,就如同存折凭密支取。没有密码,任何持有人都可以使用。密码错误次数是有限制的。

凭密码的数字移动证书,除了安全性要更高,还有利于明确使用人。而密码器必须采取其他措施来确保专人专用,否则无法确定授权人到底是谁。移动证书,我们忘记收到保险柜也不怕,没密码就不能使用。但密码器就必须保证不用时锁在只有授权人才能接触到的保险柜里。手机动态密码由于手机可复制也无法时刻处于安全位置,这在公司网银里就基本不适用。

在公司网银中,使用了双人复合机制。即一人操作,另一人审核确认。(公司可设定更多的权限和对应确认人。)多人复核,防止了一个人密码被盗、被强迫使用和恶意使用的信用风险。



多重确认,是安全系统设置中最重要的方法。
卡/折+密码,是一种双重确认(有+知道)。
卡+身份证+身份证核实,也是一种双重确认(有+是)
物理移动证书+密码(有+知道),比密码器和手机动态密码多了一重确认
另外
需要另外的账户物理设备授权也是一种双重确认(对网络来说还有物理设备不会被从网络上盗取),
公司网银中复核机制,更把权力分散到了2个人


据说美国总统授权核打击是这样的
有权的人,持有表明自己身份权力的物理卡,记忆密码。
必须两个有权的人授权。

这是以前讨论的帖子,里面谈到双重确认
https://www.haiguinet.com/forum/viewtopic.php?p=1480547

作者:和煦的阳光海归商务 发贴, 来自【海归网】 http://www.haiguinet.com






上一次由和煦的阳光于2010-8-19 周四, 18:16修改,总共修改了9次





相关主题
zt老婆出轨全过程:与天下男士共勉之! 对老公来说你损失了什么?除了你非常... 生活风情 2008-8-10 周日, 03:56
打了就打了呗, 有什么稀奇的。 中国每天很多人挨打,有房子被拆的,有说两句... 海归主坛 2010-9-03 周五, 01:41
【健康新闻 ZT】惊人数字: 中国1.2亿人携带乙肝病毒 -- 这无疑是一... 海归论坛 2005-1-20 周四, 16:57
你们这帮愤怒人群,我淘气起来,追问你们三千个问题! 海归主坛 2012-10-19 周五, 09:17
铃子大师刚关注你的高论,就和别人掐起来了。最近是天气太热的原因吗,到处哧哧... 海归商务 2011-7-22 周五, 09:51
[其它]发泄下今天特别气愤的心情,可恶的汉奸!! 海归主坛 2009-5-12 周二, 03:33
【泄愤帖】什么世道,气愤入五脏六腑! 海归酒吧 2008-9-23 周二, 14:49
[建议]大家都心平气和辩论,意见不同也尊重对方,不要用SB,愤青,汉奸,孙... 海归主坛 2008-4-17 周四, 16:42

返回顶端
阅读会员资料 和煦的阳光离线  发送站内短信
显示文章:     
回复主题   printer-friendly view    海归论坛首页 -> 海归商务           焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙 所有的时间均为 北京时间


 
论坛转跳:   
不能在本论坛发表新主题, 不能回复主题, 不能编辑自己的文章, 不能删除自己的文章, 不能发表投票, 您 不可以 发表活动帖子在本论坛, 不能添加附件不能下载文件, 
   热门标签 更多...
   论坛精华荟萃 更多...
   博客热门文章 更多...


海归网二次开发,based on phpbb
Copyright © 2005-2024 Haiguinet.com. All rights reserved.